Buitenlandse casino's in Nederland: waarom KYC je speelrekening bepaalt

Een account aanmaken bij een buitenlandse casino duurt drie minuten. Verifiëren duurt soms drie dagen. Die vertraging is geen bureaucratische willekeur, maar het punt waarop een vergunninghouder in Malta, Curaçao of Gibraltar zijn eigenaarschap moet bewijzen aan toezichthouders die hem niet dagelijks zien. Voor spelers uit Nederland is dat het moment waarop de pret stopt of juist begint.

De Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) verplicht instellingen die in Nederland actief zijn tot cliëntenonderzoek. Een buitenlandse aanbieder zonder Nederlandse licentie valt formeel onder zijn eigen regime, maar betaalproviders, banken en iDEAL-verwerkers trekken de grens vaak strenger dan de wet. Dat verklaart waarom de ene speler binnen 20 minuten is goedgekeurd en de ander na 72 uur nog wacht.

In dit artikel ontleden we wat verificatie feitelijk is, welke documenten tellen, waar de mythes zitten en hoe de grote namen van Toto casino tot Roobet casino ermee omgaan. Geen verkooppraatje, wel de mechanica achter dat uploadscherm.

Wat verificatie bij een buitenlandse casino echt inhoudt

KYC staat voor Know Your Customer en is in de EU verankerd in de vierde en vijfde anti-witwasrichtlijn (AMLD4 uit 2015, AMLD5 uit 2018, geïmplementeerd in Nederlandse wetgeving per 2019 en 2020). Het vereist identificatie, verificatie van identiteit en doorlopende monitoring van transacties. Voor een online casino betekent dat drie losse stromen: wie ben je, waar komt je geld vandaan, en past je speelgedrag bij dat profiel.

De eerste stroom is de simpelste. Naam, geboortedatum, adres en een geldig identiteitsbewijs. De tweede stroom is waar het misgaat: herkomst van middelen. De derde stroom, monitoring, is permanent en onzichtbaar totdat een algoritme een signaal afgeeft. Samen vormen ze een dossier dat een buitenlandse operator moet kunnen overleggen aan zijn licentiegever, soms binnen 24 uur na een verzoek.

Waarom een buitenlandse licentie de regels niet verandert?

De Kansspelautoriteit (Ksa) beboet sinds 2021 buitenlandse aanbieders die zich richten op Nederlandse spelers zonder vergunning. Die handhaving raakt de operator, niet de speler. Toch heeft het gevolgen: een casino onder Curaçaose licentie, zoals veel crypto-georiënteerde merken, past vaak strengere KYC toe dan zijn eigen toezichthouder eist, simpelweg om correspondentbanken en betaalpartners tevreden te houden.

Praktisch verschil: een Maltese licentie (MGA) vereist verificatie vóór de eerste opname, een Curaçaose licentie (Gaming Control Board, hervormd per 2023) laat ruimte voor verificatie bij uitbetaling. Nederlandse aanbieders met een Ksa-vergunning moeten sinds 1 oktober 2021 verifiëren vóór de eerste storting. Dat is een van de strengste regimes in Europa en verklaart waarom spelers soms uitwijken naar buitenlandse platforms.

Toch is het misverstand hardnekkig dat een buitenlandse licentie betekent dat er geen controle is. Integendeel: de controle is er, alleen anders ingericht en met een andere escalatieladder. Waar de Ksa direct kan handhaven met een last onder dwangsom, moet een MGA-operator zich verantwoorden in een jaarlijkse audit en bij elke melding van een verdachte transactie.

Welke documenten vragen buitenlandse casino's precies?

De standaardset is verrassend uniform, ongeacht of je bij Unibet casino, Bet365 casino of 711 casino speelt. Een geldig paspoort of ID-kaart, soms een rijbewijs, en een bewijs van adres niet ouder dan 90 dagen. Bij grotere bedragen komt een bewijs van herkomst bij, bijvoorbeeld een loonstrook, bankafschrift van 3 maanden of een uittreksel van de Kamer van Koophandel bij zelfstandigen.

Voor crypto-casino's zoals Lucky Block casino of TG Casino casino verschuift dat: daar vragen ze vaak een wallet-screenshot en een transactiehash. Dat is geen formaliteit. Een hash die naar een mixerdienst leidt, triggert een melding. De drempelwaarden variëren, maar een eerste opname boven de €2.000 is bij vrijwel elke aanbieder een verificatiemoment.

Wat opvalt in de praktijk: operators vragen zelden om meer dan drie documenten in één keer. Elke extra upload is een extra kans op afhaken. De beste platforms doseren bewust, met een verificatie bij registratie, een tweede check bij de eerste opname en een derde pas bij verhoogde limieten.

Mythes over KYC bij buitenlandse casino's ontkracht

Rond verificatie bestaat een hardnekkig circuit van halve waarheden. De meest voorkomende: "een buitenlands casino controleert niet". De realiteit is omgekeerd. Een operator zonder lokale fysieke aanwezigheid leunt zwaarder op digitale controles, omdat hij geen baliemedewerker heeft die een paspoort kan vasthouden. Dat maakt het proces soms strenger, niet losser.

Een tweede mythe: "verificatie is eenmalig". Onjuist. Doorlopende monitoring betekent dat een nieuwe betaalmethode, een gewijzigd adres of een ongebruikelijke inleg opnieuw een check kan triggeren. Bij Holland Casino en Jacks.nl casino gebeurt dat via het gekoppelde speelaccount; bij offshore-merken via een geautomatiseerde risicoscore.

Derde misvatting: "anoniem spelen kan bij crypto-casino's". De blockchain is openbaar. Zodra je opneemt naar een geverifieerde exchange, is de koppeling met je identiteit een kwestie van één verzoek. Anonimiteit is een tijdvenster, geen eigenschap.

Klopt het dat een VPN de controle omzeilt?

Nee, en dat is een van de duurste fouten die spelers maken. Een VPN verbergt je IP, maar niet je betaalmethode, niet je naam op de rekening en niet de apparaatvingerafdruk. Sterker: een mismatch tussen IP-land en betaalrekening is precies het signaal dat een fraude-algoritme laat afgaan. Het gevolg is vaak een bevroren saldo en een verzoek om aanvullende documentatie.

Bovendien schendt het gebruik van een VPN de algemene voorwaarden bij vrijwel elke operator, van BetMGM casino tot Circus casino. In het slechtste geval verlies je je saldo zonder recht op uitbetaling, ook al heb je nooit vals gespeeld. De voorwaarden zijn daar expliciet over, meestal in artikel 4 of 5 van de T&C.

Wat wél werkt: transparant zijn over je woonland. Als je in Nederland woont, kies dan een operator die Nederlandse spelers accepteert, of je nu bij ComeOn casino speelt of bij een kleinere aanbieder zoals Kokobet casino. Dat voorkomt 90% van de verificatieproblemen achteraf.

Is verificatie hetzelfde als een speelcheck bij de Ksa?

Nee. De CRUKS-speelcheck (Centraal Register Uitsluiting Kansspelen) is een Nederlands instrument dat sinds 1 oktober 2021 verplicht is voor vergunninghouders. Buitenlandse casino's zonder Ksa-licentie hebben geen toegang tot CRUKS en kunnen dus niet controleren of je bent uitgesloten. Dat is een reëel verschil, geen formaliteit: het betekent dat zelfuitsluiting bij een offshore-operator niet automatisch doorwerkt.

Voor spelers met een lopende CRUKS-inschrijving is dat een belangrijk gegeven. Bij een Nederlandse aanbieder word je geweigerd; bij een buitenlandse niet. De verantwoordelijkheid verschuift daarmee naar de speler, en dat is precies de reden waarom de Ksa waarschuwt voor offshore-aanbod.

Verificatie en speelcheck zijn dus twee losse systemen met een verschillend doel: de eerste beschermt de integriteit van het financiële systeem, de tweede de speler zelf. Verwar ze niet.

Hoe de grote namen verificatie inrichten: vergelijking

De verschillen tussen operators zitten zelden in de documenten die ze vragen, maar in het moment waarop ze vragen. Dat moment bepaalt of je meteen speelt of eerst drie dagen wacht. Onderstaande tabel vat de praktijk samen voor een selectie bekende merken, op basis van hun gepubliceerde voorwaarden en licentie.

De tabel maakt een patroon zichtbaar. Ksa-vergunninghouders verifiëren vooraf, omdat de wet dat sinds 2021 eist. MGA- en Curaçaose aanbieders doen het bij de eerste opname, met een drempel die varieert van €1.000 tot €2.000. Dat verschil van €1.000 klinkt klein, maar het bepaalt of je bij een eerste winst meteen kunt opnemen of eerst door een controlecyclus moet.

Een tweede observatie: de operators met de snelste doorlooptijd investeren in geautomatiseerde documentherkenning. Bij Jacks.nl casino en Kansino casino merk je dat aan de upload: een paspoortfoto wordt binnen 60 seconden geaccepteerd of afgewezen met een concrete reden. Bij handmatige controle duurt dat 4 tot 24 uur.

Waarom verifiëren Ksa-casino's eerder dan Maltese?

De Ksa heeft sinds de opening van de legale markt op 1 oktober 2021 een strikt regime opgelegd: identificatie vóór de eerste storting, niet erna. Dat komt voort uit het Besluit kansspelen op afstand, dat witwassen en speelverslaving in één beweging wil aanpakken. Een speler die niet is geverifieerd, mag simpelweg geen geld inleggen.

Malta koos een ander pad. De MGA staat verificatie bij opname toe, mits de operator een risicogebaseerde aanpak hanteert. In de praktijk betekent dat: kleine bedragen zonder check, grotere bedragen met check. Voor de speler voelt dat soepeler, maar het betekent ook dat je eerste winst het moment is waarop je identiteit voor het eerst echt wordt vastgesteld.

Geen van beide is "beter". Ze beschermen verschillende belangen op verschillende momenten. Wie snelle uitbetaling belangrijk vindt, kiest vooraf-verificatie. Wie eerst wil spelen zonder documenten, kiest voor uitgestelde verificatie en accepteert de wachttijd bij de eerste opname.

Welke rol spelen betaalproviders in de controle?

Een grotere rol dan de meeste spelers beseffen. iDEAL, creditcardmaatschappijen en e-wallets zoals Skrill en Neteller vallen zelf onder de Wwft en moeten verdachte transacties melden bij de Financial Intelligence Unit (FIU-Nederland). Een casino dat te veel onverklaarde opnames doorlaat, verliest zijn betaalpartner. Dat is een existentieel risico, veel groter dan een boete.

Daarom zie je dat operators met een Nederlands publiek, zoals Betnation casino of Fair Play casino, hun betaalstromen strak inrichten. Stortingen via iDEAL zijn direct gekoppeld aan een bankrekening op naam, wat verificatie achteraf eenvoudiger maakt. Crypto-opnames bij merken als BetRebels casino of 0xBet casino vragen meer handwerk, omdat de herkomst moeilijker te herleiden is.

Praktisch gevolg: de betaalmethode die je kiest, bepaalt mede hoe soepel je verificatie verloopt. Een bankoverschrijving op naam is saai maar snel. Een anonieme voucher is snel maar vertraagt de opname.

Van aanmelding tot uitbetaling: het verificatieproces stap voor stap

Het volledige traject bestaat uit vier fasen, elk met eigen drempels en doorlooptijden. Wie weet wat komt, voorkomt de klassieke fout van een half ingevuld profiel en een geblokkeerde opname. Onderstaande volgorde geldt voor de meeste operators, van TonyBet casino tot Hard Rock casino.

1. Registratie: e-mail, wachtwoord, geboortedatum en woonland. Duur: 2 tot 5 minuten. Nog geen documenten nodig.
2. Identificatie: upload van een identiteitsbewijs, soms met een selfie. Duur: 60 seconden tot 24 uur, afhankelijk van automatisering.
3. Adresverificatie: bewijs van adres niet ouder dan 90 dagen. Vaak gecombineerd met stap 2.
4. Herkomst van middelen: loonstrook, bankafschrift of jaaropgave, doorgaans pas bij opnames boven €2.000 of bij een ongebruikelijk patroon.

De vierde stap is de meest onderschatte. Spelers denken dat verificatie klaar is zodra het paspoort is goedgekeurd. In werkelijkheid kan een opname van €5.000 na drie maanden spelen alsnog een herkomstvraag opleveren, simpelweg omdat het bedrag boven de risicodrempel valt. Bij een jaarsalaris van €35.000 is €5.000 winst geen rood signaal, maar €50.000 in één maand wel.

Doorlooptijden verschillen fors. Geautomatiseerde systemen bij merken als Bet365 casino en Unibet casino doen 80% van de checks binnen een uur. Handmatige beoordeling bij kleinere aanbieders kan 48 tot 72 uur duren, en in het hoogseizoen (rond de feestdagen) oplopen tot 5 werkdagen.

Hoe lang mag een casino mijn opname tegenhouden?

Er is geen wettelijke maximumtermijn die voor alle licenties geldt, maar wel een praktische norm. Onder de MGA-regels moet een operator binnen 5 werkdagen een beslissing nemen over een opname, tenzij er een gegronde reden is voor uitstel. Onder de Ksa-vergunning geldt een termijn van 3 werkdagen voor uitbetaling na goedkeuring.

In de praktijk betekent "gegrond uitstel" meestal: er ontbreekt een document of er is een signaal van het monitoringssysteem. Vraagt een casino om een document dat je al hebt aangeleverd, dan is dat een rood vlaggetje. Vraagt het om een document dat je nog niet had gestuurd, dan is de vertraging legitiem.

Bij Curaçaose aanbieders is de termijn losser geformuleerd, vaak "redelijke tijd" zonder harde dagen. Dat is een van de redenen waarom spelers met grote saldi kiezen voor een MGA- of Ksa-operator, ook al is het aanbod elders breder.

Wat als mijn identiteitsbewijs wordt afgewezen?

Afwijzing komt vaker voor dan spelers denken, en zelden door fraude. De drie meest voorkomende oorzaken: een foto waarvan de hoeken zijn afgesneden, een verlopen document, of een adres dat niet overeenkomt met de opgegeven woonplaats. Elk daarvan is binnen 10 minuten op te lossen met een nieuwe upload.

Ernstiger wordt het bij een mismatch tussen naam en betaalrekening. Speel je op naam van een partner of een gezamenlijke rekening, dan kan de operator dat weigeren. Dat is geen onwil, maar een anti-witwasregel: de persoon die speelt moet de persoon zijn die betaalt. Bij een gezamenlijke rekening is dat soms op te lossen met een verklaring, maar niet altijd.

Blijft de afwijzing staan zonder duidelijke reden, dan is de klachtenprocedure de volgende stap. Bij een MGA-licentiehouder kun je terecht bij de Malta Gaming Authority; bij een Ksa-vergunninghouder bij de Kansspelautoriteit. Beide hebben een online formulier, en beide hebben een doorlooptijd van enkele weken tot maanden.

Verificatie, privacy en de grens tussen controle en overreach

Er zit een spanningsveld tussen twee legitieme belangen: de operator moet weten wie je bent, de speler wil niet dat zijn hele financiële leven op een server in Valletta staat. De AVG (Algemene Verordening Gegevensbescherming) geeft de kader: gegevens mogen alleen worden verwerkt voor een gerechtvaardigd doel, en niet langer dan nodig. Voor KYC betekent dat een bewaartermijn van doorgaans 5 jaar na het einde van de zakelijke relatie.

Dat is geen detail. Vraagt een casino om een volledig bankafschrift van 12 maanden terwijl 3 maanden volstaan, dan is dat een overtreding van het proportionaliteitsbeginsel. Je mag weigeren en om een specificatie vragen. In de praktijk doen weinig spelers dat, omdat ze bang zijn hun opname te vertragen. Toch is het een recht, geen gunst.

Bij crypto-casino's zoals CryptoCasino Crypto casino of BetZard casino ligt de privacyvraag anders. Daar is de wallet het primaire identificatiemiddel, en de koppeling met je identiteit komt pas bij de opname. Dat voelt anoniem, maar is het niet: de blockchain bewaart elke transactie permanent, en een geverifieerde exchange is de brug naar je naam.

Mag een casino om mijn bankafschrift vragen?

Ja, mits het doel klopt en de periode proportioneel is. Onder de Wwft is een instelling verplicht om de herkomst van middelen te onderzoeken bij verhoogd risico. Een opname van €10.000 na een reeks kleine stortingen is zo'n verhoogd risico. Een opname van €300 na drie maanden spelen niet.

Wat je mag vragen: welke specifieke informatie ontbreekt en waarom. Wat je niet hoeft te geven: inzage in transacties die niets met je speelgedrag te maken hebben, zoals een afschrift van een zakelijke rekening als je particulier speelt. Een casino dat daarop aandringt, overschrijdt de grens.

Praktische tip: een loonstrook of een verkorte bankverklaring volstaat meestal. Je hoeft geen volledig afschrift te uploaden als een uittreksel van 3 maanden met de relevante transacties hetzelfde aantoont.

Hoe beschermt verificatie mij als speler?

Meer dan je denkt. Verificatie is niet alleen een poortwachter voor de operator, maar ook een slot op je eigen account. Zodra je identiteit is vastgelegd, kan niemand anders zich voordoen als jou om je saldo op te nemen. Bij een geschil over een opname is een geverifieerd account je sterkste bewijs.

Daarnaast speelt verificatie een rol bij zelfuitsluiting. Een Nederlandse speler die zich via CRUKS heeft uitgesloten, wordt bij een Ksa-operator geweigerd. Bij een buitenlandse operator werkt dat niet automatisch, maar sommige MGA-vergunninghouders bieden vrijwillige self-exclusion aan via hun eigen systeem, met een minimale duur van 6 maanden.

En er is het bredere belang: een markt waarin verificatie serieus wordt genomen, is een markt waarin malafide aanbieders minder ruimte hebben. Dat is geen abstract voordeel. Het is de reden waarom een gestolen identiteit bij een geverifieerd casino binnen 24 uur wordt opgemerkt, en bij een ongecontroleerd platform pas bij de aangifte.

Welke operator kiest een speler die snelle verificatie wil?

Wie vooraf wil verifiëren en daarna zonder wachttijd wil opnemen, kiest het beste een Ksa-vergunninghouder. Toto casino, Holland Casino, OneCasino, BetCity casino, Jacks.nl casino en Kansino casino verifiëren allemaal vóór de eerste storting. De eerste sessie duurt daardoor 10 tot 20 minuten langer, maar elke latere opname gaat sneller.

Wie een breder spelaanbod wil en bereid is bij de eerste opname te verifiëren, heeft bij MGA-vergunninghouders zoals Unibet casino, LeoVegas casino, 888 Casino en Bet365 casino een goede middenweg. De verificatie is eenmalig, de doorlooptijd bij geautomatiseerde systemen doorgaans onder een uur.

Voor crypto-gedreven spelers zijn merken als Cloudbet casino, Roobet casino en Vave casino een optie, met de kanttekening dat de Curaçaose licentie minder harde termijnen kent en de Ksa er niet kan handhaven. Dat is een bewuste afweging, geen automatische aanrader.

Verantwoord spelen: leeftijd, hulplijnen en zelfuitsluiting

De wettelijke minimumleeftijd voor kansspelen in Nederland is 18 jaar, en dat geldt ook voor de meeste buitenlandse licenties (MGA, Curaçao, Gibraltar). Een operator die zich niet aan die grens houdt, verliest zijn licentie. Toch is leeftijdsverificatie een van de meest voorkomende struikelblokken bij jonge spelers, omdat een geboortedatum op een paspoort niet altijd overeenkomt met de opgegeven registratie.

Wie merkt dat spelen uit de hand loopt, heeft in Nederland toegang tot het Centraal Register Uitsluiting Kansspelen (CRUKS). Inschrijving is gratis, geldt voor minimaal 6 maanden en blokkeert toegang tot alle Ksa-vergunde aanbieders. Voor hulp bij gokproblemen is de Landelijke Hulplijn Kansspelen bereikbaar op 0900-200 50 50, en Stichting Loket Kansspel biedt gratis advies via loketkansspel.nl.

Buitenlandse casino's zonder Ksa-licentie hebben geen toegang tot CRUKS. Sommige bieden een eigen self-exclusion aan, maar de duur en de werking verschillen per operator. Wie zich wil uitsluiten, doet dat het beste bij een Nederlandse aanbieder, waar de registratie centraal en verplicht werkt.

Geldt de Nederlandse leeftijdsgrens ook bij buitenlandse casino's?

Formeel geldt de leeftijdsgrens van het land van de licentie. In Malta is dat 18 jaar, in Curaçao 18 jaar, in Gibraltar 18 jaar. In de praktijk hanteren vrijwel alle operators die Nederlandse spelers accepteren de grens van 18 jaar, omdat een lagere grens hen uit de markt zou prijzen bij betaalpartners.

Toch is handhaving lastig. Een minderjarige met een ouderlijk paspoort en een eigen e-mailadres komt er bij sommige aanbieders doorheen. Dat is precies waarom de Ksa hamert op vooraf-verificatie: een geautomatiseerde check op geboortedatum en documentnummer is moeilijker te omzeilen dan een handmatige blik.

Voor ouders is het nuttig om te weten dat een Ksa-operator geen account opent zonder geverifieerde identiteit. Bij een buitenlandse aanbieder is die zekerheid er niet altijd.

Wat doet een casino met een vermoeden van speelproblemen?

Onder de Ksa-regels moet een operator signalen van problematisch speelgedrag detecteren en daarop reageren, bijvoorbeeld met een limietverzoek of een tijdelijke blokkade. Dat is geen vrijwillige service, maar een wettelijke plicht sinds 2021. De precieze drempels staan in het Besluit kansspelen op afstand en verschillen per operator.

Bij buitenlandse aanbieders is dat kader losser. Een MGA-operator heeft een zorgplicht, maar de invulling is globaler. In de praktijk zie je dat grote merken zoals Bet365 casino en Unibet casino eigen limietinstrumenten aanbieden (stortingslimieten, verlieslimieten, time-outs van 24 uur tot 6 weken), zonder dat een wettelijke drempel ze daartoe dwingt.

De vuistregel: hoe strenger de licentie, hoe meer instrumenten er zijn. Een speler die waarde hecht aan die instrumenten, kiest een Ksa- of MGA-operator boven een Curaçaose aanbieder.

Hoe werkt zelfuitsluiting bij een buitenlands casino?

Er is geen centraal register dat alle licenties dekt. Elke operator beheert zijn eigen uitsluitingslijst, en de duur varieert van 6 maanden tot permanent. Bij een MGA-vergunninghouder is de minimale duur doorgaans 6 maanden, met de mogelijkheid tot verlenging. Bij een Curaçaose aanbieder is het vaak 30 dagen tot 6 maanden, zonder garantie op verlenging.

Belangrijk: zelfuitsluiting bij de ene operator blokkeert niet automatisch de toegang bij een andere. Wie zich bij Toto casino uitsluit, kan nog steeds een account openen bij een buitenlandse aanbieder. Dat is precies de reden waarom CRUKS bestaat: één register, alle Ksa-vergunninghouders.

Wie serieus werk wil maken van stoppen, doet dat het beste via CRUKS en combineert dat met een blokkade van betaalmethoden. Een bankblokkade op kansspeltransacties is bij de meeste Nederlandse banken gratis aan te vragen.

Veelgestelde vragen over verificatie bij buitenlandse casino's

Moet ik me verifiëren voordat ik kan spelen?

Bij een Ksa-vergunninghouder wel: identificatie is verplicht vóór de eerste storting. Bij een MGA- of Curaçaose aanbieder kun je meestal eerst spelen en pas verifiëren bij de eerste opname. De keuze hangt af van je voorkeur voor snelheid versus directe toegang.

Welke documenten heb ik minimaal nodig?

Een geldig paspoort of ID-kaart en een bewijs van adres niet ouder dan 90 dagen. Bij opnames boven de €2.000 komt doorgaans een bewijs van herkomst bij, zoals een loonstrook of bankafschrift van 3 maanden. Een selfie wordt bij steeds meer operators gevraagd als extra check.

Hoe lang duurt verificatie gemiddeld?

Bij geautomatiseerde systemen 60 seconden tot 1 uur. Bij handmatige beoordeling 4 tot 24 uur, in het hoogseizoen tot 5 werkdagen. De doorlooptijd hangt vooral af van de kwaliteit van de upload en het aantal documenten dat in één keer wordt aangeleverd.

Kan ik een account delen met mijn partner?

Nee. Een speelaccount is persoonlijk en niet overdraagbaar. De persoon die speelt moet de persoon zijn die betaalt en die geverifieerd is. Bij een gezamenlijke rekening kan een verklaring soms uitkomst bieden, maar de operator mag dat weigeren op grond van anti-witwasregels.

Wat gebeurt er met mijn gegevens na verificatie?

Ze worden bewaard voor de duur van de zakelijke relatie plus 5 jaar, conform de Wwft. Daarna moeten ze worden verwijderd of geanonimiseerd. Je hebt recht op inzage en correctie via de AVG, en een casino mag niet meer gegevens vragen dan nodig voor het doel.

Is een buitenlands casino verplicht om CRUKS te checken?

Nee. Alleen Ksa-vergunninghouders hebben toegang tot CRUKS. Een buitenlandse aanbieder kan dus niet zien of je bent uitgesloten. Dat betekent dat zelfuitsluiting bij een offshore-operator niet automatisch doorwerkt, en dat de verantwoordelijkheid bij de speler ligt.

Wat als ik mijn verificatie niet kan afronden?

Neem contact op met de klantenservice en vraag welke specifieke stap ontbreekt. Vaak is het een kwestie van een nieuwe upload of een document dat verlopen is. Blijft het probleem staan, dan kun je een klacht indienen bij de licentiegever: de Ksa voor Nederlandse aanbieders, de MGA voor Maltese.

Verificatie is geen obstakel dat een buitenlandse casino tussen jou en je winst plaatst. Het is het mechanisme waarmee een operator bewijst dat hij weet met wie hij zaken doet, en waarmee jij bewijst dat je saldo van jou is. Wie dat eenmaal begrijpt, kiest bewuster: vooraf verifiëren bij een Ksa-vergunninghouder als snelheid telt, of uitgesteld verifiëren bij een MGA- of Curaçaose aanbieder als een breder aanbod zwaarder weegt. Beide zijn verdedigbaar, zolang je weet welke afweging je maakt en welke hulplijnen er zijn als het misgaat.